CVE-2026-56143

Orta

Açıklama

Elasticsearch üzerindeki Sınırlandırılmamış veya Kontrolsüz Kaynak Tahsisi (CWE-770), Aşırı Tahsis (CAPEC-130) yoluyla hizmet reddine yol açabilir. Yüksek ayrıcalıklara sahip bir kullanıcı, aşırı bellek tüketimine neden olan özel olarak hazırlanmış bir istek göndererek etkilenen düğümün kullanılamaz hale gelmesine sebebiyet verebilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Elasticsearch

Yayın1 Eyl 2026

İlk görülme1 Eyl 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

elastic elasticsearch8.19.20, 9.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic elasticsearch	8.0.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.3.0	8.19.20, 9.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.